Podatności EyesOfNetwork web interface 5.1-0
4 znanych podatności CVE w EyesOfNetwork web interface 5.1-0, przetłumaczonych i ocenionych.
- CVE-2017-13780Wysokie
Interfejs webowy EyesOfNetwork w wersji 5.1-0 umożliwia ataki typu directory traversal, co pozwala na odczyt dowolnych plików poprzez parametr pliku w module/admin_conf/download.php.
- CVE-2017-14403Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzykiwanie SQL poprzez parametr term w pliku module/admin_group/search.php.
- CVE-2017-14402Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'TWORZENIE KONTA'. Problem wynika z braku walidacji danych wejściowych w pliku include/function.php.
- CVE-2017-14401Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'AKTUALIZACJA KONTA'.